רישום כותרות HTTP של Squid עם log_mime_hdrs
הפעילו אבחון כותרות HTTP מוגבל עם log_mime_hdrs בגרסאות Squid נתמכות והבינו את השדות הנוספים ואת חשיפתם.
בחרו את העסקה הידועה ואת שאלת הכותרת לפני הפעלת לכידה רחבה. אם רק שדה אחד חשוב, ייתכן ששדה יומן מותאם שנבחר בצמצום יספיק.
עבור Squid 6 ו-7, האפשרות הרחבה המתועדת היא:
log_mime_hdrs onבתבניות גישה מקוריות ובתבניות המדמות httpd, זה מוסיף שני שדות מקודדים בסוגריים המכילים את כותרות הבקשה והתגובה בסוף כל רשומה. התחשבו בשדות החדשים בכל מנתח. לתבניות יומן מותאמות יש בחירות כותרות משלהן; אל תניחו את אותו שינוי במספר השדות.
השתמשו בחלון אבחון קצר, הגבילו גישה והסירו את הלכידה הזמנית לפי כללי השימור של השירות. כותרות עשויות להכיל קובצי Cookie, הרשאה ומזהי יישומים. הקידוד הופך אותן לנתיחות, לא לבלתי מזיקות.
ב-CONNECT רגיל, הכותרות הנראות כוללות את הבקשה והתגובה החיצוניות. כותרות ה-HTTP הבאות של האתר נשארות בתוך TLS, ולכן הגדרה זו אינה חושפת את קובצי ה-Cookie של דפיו. עבור כותרות המתקבלות במקור נשלט, צפו בבקשה ביעד במקום זאת.
מדריך ההוראות מפרט את Squid 7 וגרסאות קודמות ופוסל את Squid 8. החילו אותו רק על גרסה מותקנת נתמכת במקום להתייחס לשורת תצורה ישנה כממשק של מהדורה מאוחרת.